سَـيْـف

Bug Hunter

[سَـيْـف @0xs3fo]

الحمدلله ❤️
Happy for securing a new program at @Bugcrowd

The idea of the bug is the same as in this write-up:
https://t.co/hRlZPeSLNm

#BugBounty #bugbountytips #bugbountytip #infosecurity

[سَـيْـف @0xs3fo]

@M0hamedgabr1 فحل 🤙

[سَـيْـف @0xs3fo]

@0RedX_ عالمي ❤️

[سَـيْـف @0xs3fo]

@M0hamedgabr1 رجعتني لأيام الزمن الجميل يراجل

[سَـيْـف @0xs3fo]

وَمَا تَوفِيقي إِلّا بِاللَّهِ عَلَيْهِ تَوَكَّلتُ وَإِلَيهِ أُنيبُ ♥️

Stored XSS + BAC + CSRF = Take Over All Organizations on the platform

Writeup:
https://t.co/6HZMhp9bhx

Happy reading!

#bugbounty #bugbountytips #bugbountytip

[سَـيْـف @0xs3fo]

@cybr_a اخويا 😂❤️

[سَـيْـف @0xs3fo]

خلي الكاميرا مع حد غيري بقي
9 dups all in the same program and the difference is minutes from the original report
الحمدلله ❤️

[سَـيْـف @0xs3fo]

هي ليه محبتنيش وفرقت علي 13 دقيقه؟! 🚶🏽

[سَـيْـف @0xs3fo]

@SAMY84296102 الحمدلله يخويا

[سَـيْـف @0xs3fo]

@SAMY84296102 احلي سامي ❤️

[سَـيْـف @0xs3fo]

الحمدلله ❤️

Over the past few days, I focused on a single target and uncovered 8 vulnerabilities, including BAC, PrivEsc, logic, DoS, Escaping Filesystem Boundary via javaagent

Here's the story of how I paid $3 and turned it into 8 paid bugs

Wireteup: https://t.co/FMZzrkMIwS

[سَـيْـف @0xs3fo]

@0xwer8 تسلم يحبيبي❤️

[سَـيْـف @0xs3fo]

شديده دي يرجاله والله

[سَـيْـف @0xs3fo]

هي ليه محبتنيش وفرقت علي 13 دقيقه؟! 🚶🏽

[M @01AS9]

يارب عافينا من إضاعة الوقت، وقلة الهمّة، وترك الهدف والغاية.

[سَـيْـف @0xs3fo]

@BuggerMod @Bugcrowd Yes, you can

[سَـيْـف @0xs3fo]

الحمدلله ❤️
Happy for securing a new program at @Bugcrowd

The idea of the bug is the same as in this write-up:
https://t.co/hRlZPeSLNm

#BugBounty #bugbountytips #bugbountytip #infosecurity

[سَـيْـف @0xs3fo]

@Badyasseer @Bugcrowd الله يبارك فيك يحبيبي ❤️

[سَـيْـف @0xs3fo]

@SAMY84296102 @Bugcrowd احلي سامي ❤️

[سَـيْـف @0xs3fo]

@md_nafeed_ @Bugcrowd You can buy IDN domain like this https://t.co/Qtz79UfVuK from namecheap then you can create email address like this saif@adrixà.com using namecheap too

[سَـيْـف @0xs3fo]

@HackeroneO33301 @saqibarif98 @Bugcrowd No, you can use Burp Collaborator

[سَـيْـف @0xs3fo]

@M0hamedgabr1 @X0Ben7 اه والله هندي نزلها high عشان حته كوبري بسيط 🥲

[سَـيْـف @0xs3fo]

@sudo_a7med @Bugcrowd الله يبارك فيك يحبيبي ❤️

[سَـيْـف @0xs3fo]

@M0hamedgabr1 @Bugcrowd انا بحبك ❤️